趋势科技揭露让手机昏迷的漏洞，过半Android手机可能受影响
趋势科技（Trend Micro）周三（7/29）揭破一Android平台上的漏洞，藉由特制的MKV档案即可让Android手机接近昏倒状态，影响Android 4.3到Android 5.1.1版本，代表约有57%的Android安装受到影响。
趋势举措要挟工程师Wish Wu说明，此一漏洞存在于Android平台上的媒体伺服器（mediaserver）服务，该服务是用来索引Android安装上的媒体档案，但它无法正确地处置惩罚基于Matroska容器的异常影片档案（.mkv），每次开启异常的MKV档时就会形成堆积溢位，进而当机。
该漏洞形成的当机环境会让手机的声响生效，因而听不见铃声，收到简讯或通知时也不会有声响，甚至无法顺遂接起电话，通话的双方都听不见相互的声响。而手机的反应则会变得很慢或完全没反应，锁住的电话亦无法解锁。
Wu说，此一漏洞可透过两种方式开采，一是打造一恶意程式并使其安装在手机上，其次则是引诱利用者造访恶意网站。第一个方法大概对安装带来恒久的影响，一个含有异常MKV档案的程式可让本身成为开机时主动执行的程式，形成每次开机都会当掉的局面。
趋势科技已于今年5月将该漏洞提交给Google，并被Google归类为低风险漏洞，迄今尚未修补。 Google对表面示，他们尚未发明针对该漏洞的现实攻击举措，且就算遭到攻击也只是暂时无法利用媒体播放功能而已，不外Google仍旧打算会在之后的Android版本修补它。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
